次の方法で共有

Skype for Business Server の DNS 要件

  • [アーティクル]

概要： Skype for Business Server を実装する前に、この記事の DNS に関する考慮事項を確認してください。

この記事では、組織のオンプレミス ネットワークでの Skype for Business Server 展開の DNS 計画についてのみ説明します。 Skype for Business Online については、 の「Office 365 URL と IP アドレス範囲」 https://aka.ms/o365ipsを参照してください。

ドメイン ネーム サービス (DNS) サーバーはホスト名 (www など) をマップします。contoso.com (おそらく Web サーバー) から IP アドレス (10.10.10.10 など)。 これにより、クライアントおよび相互依存のサーバー同士が、ネットワーク上で通信することができます。 Skype for Business Server 2015 の実装を設定する場合は、新しいサーバー名のマッピング (通常は役割を反映) が、割り当てられている IP アドレスと一致していることを確認する必要があります。

これは最初は少し困難に思えるかもしれませんが、これを計画するための重い持ち上げは 、Skype for Business Server 2015 計画ツールを使用して行うことができます。 使用する予定の機能に関するウィザードの質問を完了したら、定義するサイトごとに、エッジ管理者レポート内の DNS レポートを表示し、そこに記載されている情報を使用して DNS レコードを作成できます。 使用される多くの名前と IP アドレスを調整することもできます。詳細については、「 DNS レポートを確認する」を参照してください。 Edge 管理者レポートは Excel スプレッドシートにエクスポートでき、DNS レポートはファイル内のワークシートの 1 つであることに注意してください。 このツールには 、Skype for Business Server 2019 から非推奨になった機能が含まれていますが、これらの機能が選択されていない場合でも、初期計画を作成するために使用できます

「Skype for Business Server の DNS レコードを作成し、Skype for Business Server のトポロジを構築する」の説明に従って新しい実装をインストールする場合は、Windows Server 2016 またはパーター DNS パッケージに組み込まれている DNS 機能を使用することを選択できることを認識しています。そのため、この記事では、具体的ではなく一般的な説明に従います。 必要なものと、そのニーズを満たす方法を詳しく説明しています。

経験豊富な Skype for Business、Lync、Office Communications Suite の管理者は、おそらく次の表が役に立つでしょう。 テーブルがわかりにくい場合は、後のセクションまたは記事で次の概念を明らかにします。

要約表

次の表は、Skype for Business Server がユーザーにサービスを提供するために使用する DNS レコードを示しています。 一部の機能は、特定の機能をサポートするためにのみ必要であり、それらの機能が必要でない場合はスキップできるという点で省略可能です。 内部アクセスに必要な DNS レコードは最初のテーブルにのみ存在し、内部アクセスと外部アクセスを許可するデプロイには両方のテーブルのレコードが必要です。

内部 DNS マッピング

レコードの種類 値 解決先 用途 必須
A/AAAA フロントエンド プールの FQDN
FE プール。contoso.com		 フロントエンド プール サーバーの IP アドレス
DNS LB to 192.168.21.122 192.168.21.123 192.168.21.124		 フロントエンド プールの DNS 負荷分散。 フロントエンド プールの名前を IP アドレスのセットにマップします。
フロントエンド プールとディレクター プールへの DNS 負荷分散の展開を参照してください		 Y
A/AAAA プール内の各フロントエンド サーバーまたは Standard Edition サーバー、またはスタンドアロン サーバーの FQDN
FE01。Contoso。com FE02。contoso.com FE03。contoso.com		 各サーバーの対応する IP
192.168.21.122 192.168.21.123 192.168.21.124		 IP アドレスのサーバー名をマップします。 Y
A/AAAA エンタープライズ プールの内部 Web サービスでの FQDN の上書き
Web-int。contoso.com		 フロントエンド サーバー内部 Web サービスの HLB VIP
192.168.21.120		 Skype for Business Web アプリのダウンロードなど、クライアントからサーバーへの Web トラフィックを有効にするために必要です。 モバイル クライアントでも必要です。 Y
A/AAAA エンタープライズ プールの外部 Web サービスでの FQDN の上書き
Web-ext。contoso.com		 フロントエンド サーバー外部 Web サービスの HLB VIP
68.123.56.90		 Skype for Business Web アプリのダウンロードなど、クライアントからサーバーへの Web トラフィックを有効にするために必要です。 モバイル クライアントが DNS を内部的に解決する場合に必要です。 DMZ リバース プロキシ IP または内部 IP に解決することができます。
A/AAAA バックエンド サーバー SQL サーバーの FQDN
SQL1。contoso.com		 サーバー IP アドレス
192.168.11.90		 フロントエンド プールで動作するバックエンド SQL サーバーのサーバー名を IP アドレスにマップします
A/AAAA バックエンド サーバー ミラー SQL Server FQDN
SQL2。contoso.com		 サーバー IP アドレス
192.168.11.91		 フロントエンド プールで動作するバックエンド SQL ミラー サーバーのサーバー名を、その IP アドレスにマップします
A/AAAA ディレクター プールの FQDN
メモ： スタンドアロン ディレクター サーバーを使用する場合は適用されません
DirPool。contoso.com		 ディレクター プールの IP アドレス
DNS LB to 192.168.21.132、192.168.21.133、192.168.21.134		 ディレクター プール サーバーの DNS 負荷分散。 ディレクター プールのプール名を IP アドレスにマップします。フロントエンド プールとディレクター プールでの DNS 負荷分散のデプロイに関するページを参照してください。
ディレクターはユーザーを認証することができる、オプションです。
A/AAAA ディレクター FQDN 各ディレクター サーバーのサーバー IP アドレス ディレクターのプール名を IP アドレスにマップします。フロントエンド プールとディレクター プールでの DNS 負荷分散のデプロイに関するページを参照してください。
A/AAAA 仲介サーバー プールの FQDN プール IP アドレス 仲介サーバー ロールはオプションです。 仲介サーバーによって提供されるサービスをフロントエンド サーバーまたはプールに併置できます。 「仲介サーバー プールでの DNS 負荷分散の使用」を参照してください
A/AAAA 仲介サーバーの FQDN サーバー IP アドレス 仲介サーバーによって提供されるサービスをフロントエンド サーバーまたはプールに併置できます。 「仲介サーバー プールでの DNS 負荷分散の使用」を参照してください
A/AAAA 常設チャット サーバーの FQDN 常設チャット サーバーの IP アドレス 常設チャット サーバーは、常設チャット機能のために必要ですが、それ以外の場合はオプションです。
A/AAAA lyncdiscoverinternal。<sipdomain>
lyncdiscoverinternal。contoso.com		 HLB フロント エンド プール VIP またはディレクター IP
192.168.21.121		 モビリティ サポートに必要な内部自動検出サービス 1。 内部 DNS を使用してモバイル デバイスの解決を行う場合は、外部 IP または DMZ VIP を指す必要があります。
Web サービスの場合、HTTPS では DNS を使用できないため、フロントエンド プールに HLB が必要です。 フロントエンド プールまたはディレクター プールの場合、HLB VIP、または Standard エディション サーバーまたはスタンドアロン ディレクター サーバーの通常の IP に解決されます。		 Y
CNAME lyncdiscoverinternal。<sipdomain>
lyncdiscoverinternal. contoso.com		 HLB FE プールの FQDN またはディレクターの FQDN
Web-int。contoso.com		 内部自動検出サービス1
必要に応じて、これを A レコードではなく CNAME として実装することができます。
A/AAAA Sip。<sipdomain>
Sip。contoso.com		 フロントエンド プール サーバーの IP アドレス (または各ディレクター IP アドレス)
DNS LB to 192.168.21.122 192.168.21.123 192.168.21.124		 自動構成に必要なサービスを検索する Skype for Business クライアントのチュートリアルに関するページを参照してください。
内部ネットワーク上のフロントエンド プール サーバーまたはディレクター サーバー、またはクライアントが外部にある場合は Access Microsoft Edge サービスを指すレコードまたはレコード		 ❷
A/AAAA ucupdates-r2。<sipdomain>
ucupdates-r2。contoso.com		 HLB FE プール VIP またはディレクター プール HLB VIP、または SE/Director サーバー IP
192.168.21.121		 このレコードのデプロイは省略可能です ❸
SRV _sipinternaltls._tcp。<sipdomain>
ポート 5061
_sipinternaltls._tcp。contoso.com
ポート 5061		 フロントエンド プールの FQDN
FE-Pool。contoso.com		 サインインについてのクライアントの要求を認証およびリダイレクトするフロントエンド サーバー/プールまたは SE サーバー/プールに対する内部ユーザーの自動サインイン 1 を有効にします。 ❷
A/AAAA sipinternal。<sipdomain>
sipinternal。contoso.com		 フロントエンド プールの FQDN
FE-Pool。contoso.com		 内部ユーザー アクセス ❶ ❷
SRV _ntp._udp。<sipdomain>
_ntp._udp。contoso.com		 タイム サーバーの FQDN
north-america.pool.ntp.org		 Lync Phone Edition デバイスに必要な NTP ソース これは、デスクトップハンドセットをサポートするために必要です。
SRV _sipfederationtls._tcp。<sipdomain>
_sipfederationtls._tcp。contoso.com		 Edge サービスの FQDN にアクセスする
EdgePool-int。contoso.com		 IOS または Windows Phone のモバイル クライアントが存在する各 SIP ドメインに対して、1 つの SRV レコードを作成します。 モバイル クライアントのサポートの場合
A/AAAA 管理 URL
Web-int。contoso.com		 HLB FE プール VIP
192.168.21.121		 Skype for Business Server コントロール パネルについては、「単純な URL」を参照してください
A/AAAA 会議 URL
Web-int。contoso.com		 HLB FE プール VIP
192.168.21.121		 オンライン会議の詳細については、「単純な URL」を参照してください。
A/AAAA ダイヤルイン URL
Web-int。contoso.com		 HLB FE プール VIP
192.168.21.121		 ダイヤルイン会議。簡易 URL を参照してください。
A/AAAA 内部 Web サービスの FQDN
Web-int。contoso.com		 HLB FE プール VIP
192.168.21.121		 Skype for Business Web App で使用される Skype for Business Web サービス
A/AAAA Office Web Apps サーバー プール FQDN
Owa。contoso.com		 Office Web Apps サーバー プール VIP アドレス
192.168.1.5		 Office Web Apps サーバー プールの FQDN を定義します
A/AAAA 内部 Web の FQDN
Web-int。contoso.com		 フロントエンド プールの VIP アドレス
192.168.21.121		 Skype for Business Web アプリで使用される内部 Web FQDN を定義します
このプールで DNS 負荷分散を使用している場合、フロントエンド プールと内部 Web ファームで同じ FQDN を使用することはできません。

❶ クライアントがフロントエンド サーバーまたはフロント エンド プールを検出し、ユーザーとして認証およびサインインするために使用されます。 詳細については、「 サービスを検索する Skype for Business クライアントのチュートリアル」を参照してください。

❷ これは、Lync 2013 より前のレガシ クライアントとデスクトップ ハンドセットをサポートするためにのみ必要です。

❸ ユニファイド コミュニケーション デバイスがオンになっているが、ユーザーがデバイスにログインしたことがない場合、A レコードを使用すると、デバイスは Device Update Web サービスをホストしているサーバーを検出し、更新プログラムを取得できます。 それ以外の場合、デバイスはサーバー情報を取得しますが、ユーザーが初めてログインすると、インバンド プロビジョニングが行われます。

次のダイアグラムでは、内部および外部 DNS レコードの両方を含んでいる場合の例と、周囲のテーブル内に数多くのレコードを示しています。

パブリック IPv4 アドレスを使用したエッジ ネットワーク ダイアグラム

DNS ネットワークダイアグラムの例。

境界ネットワークの DNS マッピング (内部および外部インターフェイスの両方)

レコードの種類 値 解決先 用途 必須
A/AAAA 内部エッジ プールの FQDN
EdgePool-int。contoso.com		 内部接続エッジ プールの IP アドレス
172.25.33.10, 172.25.33.11		 統合エッジ プールの内部インターフェイスの IP アドレス Y
A/AAAA Edge Server FQDN
Cons-1。contoso.com		 エッジ プール内のサーバーの内部接続サーバー IP
172.25.33.10		 プール内の内部サーバー ノード IP を指すサーバー FQDN を使用して、プール内の各サーバーのレコードを作成します。 「エッジ サーバー プールでの DNS 負荷分散」を参照してください。 Y
A/AAAA エッジ サービス プール FQDN にアクセスする
Access1。contoso.com		 エッジ サービス プールの外部 IP アドレスにアクセスする
131.107.16.10, 131.107.16.11		 Access Edge サービスは、送信と受信の両方のセッション開始プロトコル (SIP) トラフィックに対して、信頼できる 1 つの接続ポイントを提供します。 Y
A/AAAA Web 会議エッジ サービス プール FQDN
Webcon1。contoso.com		 Web 会議エッジ サービスの外部 IP アドレス
131.107.16.90, 131.107.16.91		 Web 会議エッジ サービスを使用すると、外部ユーザーは Skype for Business Server の内部環境でホストされている会議に参加できます。 Y
A/AAAA av.sip-domain<> プール FQDN
AV1。contoso.com		 音声ビデオ エッジ外部 IP アドレス
131.107.16.170, 131.107.16.171		 A/V Edge サービスを使用すると、オーディオ、ビデオ、アプリケーション共有、ファイル転送を外部ユーザーが使用できるようになります。 Y
CNAME Sip。<sipdomain>
Sip。contoso.com		 外部アクセス エッジ プールの FQDN
Access1。contoso.com		 エッジ サーバー プールを検索します。 「サービスを検索する Skype for Business クライアントのチュートリアル」を参照してください Y
SRV _sip._tls。<sipdomain>
_sip._tls。contoso.com		 外部アクセス エッジ FQDN
Access1。contoso.com		 外部ユーザー アクセスのために使用されます。 「サービスを検索する Skype for Business クライアントのチュートリアル」を参照してください Y
SRV _sipfederationtls._tcp。<sipdomain>
_sipfederationtls._tcp。contoso.com		 外部アクセス エッジ FQDN
Access1。contoso.com		 フェデレーションとパブリック IM 接続で使用されます ❶
SRV _xmpp-server._tcp。<sipdomain>
_xmpp-server._tcp。contoso.com		 外部アクセス エッジ FQDN
Access1。contoso.com		 XMPP プロキシ サービスは、構成された XMPP フェデレーション パートナーとの間で拡張可能なメッセージングおよびプレゼンス プロトコル (XMPP) メッセージを受け入れて送信します。 フェデレーションの展開のために必要です。それ以外の場合はオプションです
Skype for Business Server 2019 では使用できません。
SRV _sipfederationtls._tcp。<sipdomain>
_sipfederationtls._tcp。contoso.com		 外部アクセス エッジ FQDN
Access1。contoso.com		 プッシュ通知サービスと Apple プッシュ通知サービスをサポートするには、SIP ドメインごとに 1 つの SRV レコードを作成します。 ❸
A/AAAA 外部フロントエンド プール Web サービス FQDN
Web-ext。contoso.com		 リバース プロキシパブリック IP アドレス、フロントエンド プールの外部 Web サービス VIP へのプロキシ ❶
131.107.155.1 プロキシから 192.168.21.120		 Skype for Business Web App で使用されるフロント エンド プールの外部インターフェイス Y
A/AAAA/CNAME lyncdiscover。<sipdomain>
lyncdiscover。contoso.com		 リバース プロキシのパブリック IP アドレスは、ディレクター プールがある場合は外部 Web サービス VIP、ディレクター ❷ がない場合はフロント エンド プールに解決されます。
131.107.155.1 プロキシから 192.168.21.120		 クライアント自動検出の外部レコード。モビリティ、Skype for Business Web アプリ、スケジューラ Web アプリでも使用され、リバース プロキシ サーバーによって解決されます
プッシュ通知サービスと Apple プッシュ通知サービスをサポートするには、Microsoft Lync Mobile クライアントを持つ SIP ドメインごとに 1 つの SRV レコードを作成します。 3		 Y
A/AAAA 満たす。<sipdomain>
満たす。contoso.com		 リバース プロキシパブリック IP アドレスは、フロントエンド プールの外部 Web インターフェイスに解決されます
131.107.155.1 プロキシから 192.168.21.120		 Skype for Business Web サービスへのプロキシ
簡易 URL を参照してください		 Y
A/AAAA ダイヤルイン。<sipdomain>
ダイヤルイン。contoso.com		 リバース プロキシパブリック IP アドレス、フロントエンド プールの外部 Web インターフェイスへのプロキシ
131.107.155.1 プロキシから 192.168.21.120		 Skype for Business Web サービスへのプロキシ
簡易 URL を参照してください		 Y
A/AAAA Office Web Apps サーバー プール FQDN
Owa。contoso.com		 リバース プロキシパブリック IP アドレス、Office Web Apps サーバーの外部 Web インターフェイスへのプロキシ
131.107.155.1 は 192.168.1.5 にプロキシ		 Office Web Apps サーバー プール VIP アドレス
192.168.1.5		 Office Web Apps サーバー プールの FQDN を定義します

❶ フェデレーションを展開するには必須(それ以外の場合は省略可能)。

❷ クライアントがフロントエンド サーバーまたはフロントエンド プールを検出し、ユーザーとして認証およびサインインするために使用されます。

❸ この要件は、Apple または Microsoft ベースのモバイル デバイス上のクライアントにのみ適用されます。 Android および Nokia Symbian デバイスでは、プッシュ通知は使用されません。

エッジ サーバーと境界ネットワークの詳細については、エッジ サーバー の DNS 計画 に関するコンテンツを参照してください。

Important

Skype for Business Server では、IPv6 アドレス指定の使用がサポートされています。 詳細については、Plan for IPv6 in Skype for Businessを参照してください。

Important

FQDN の詳細については、DNS basicsを参照してください。

スプリット ブレイン DNS

スプリット ブレイン DNSは、2 つの DNS ゾーンが同じ名前空間に存在する DNS 構成です。 表内で述べられているように、一方の DNS ゾーンは内部要求のみ、他方の DNS ゾーンは外部要求のみを処理します。 詳細については、スプリットブレイン DNS を参照してください。

ハイブリッドの考慮事項

一部のユーザーがオンラインで、一部のユーザーがオンプレミスに所属する予定の場合は、ハイブリッド接続計画に関する記事 「Skype for Business Server 2019」を参照してください。 Skype for Business Server 2015 では通常どおり DNS を構成し、さらに DNS レコードを追加する必要があります。

また、「Office 365 URL と IP アドレス範囲」 https://aka.ms/o365ips を参照して、ユーザーが必要とするオンライン リソースにアクセスできるかどうかを確認する必要があります。

簡易 URL

URL (Uniform Resource Locator) は、Web リソースに対する参照として、そのコンピューター ネットワーク上の場所と、それを取得するために使用されるプロトコルを指定します。

Skype for Business Server では、次の 3 つの "シンプル" URL を使用してサービスにアクセスできます。

  • Meet は、サイト内のすべての会議のベース URL として使用されます。 Meet の単純な URL の例は https://meet です。contoso.com。 特定の会議の URL は https://meet である場合があります。contoso.com/username/7322994。

    会議の簡易 URL により、会議に参加するためのリンクが覚えやすいものになり、通知も簡単に行えます。

  • ダイヤルイン を使用すると、ダイヤルイン会議の設定 Web ページにアクセスできます。 このページでは、使用可能な言語の会議ダイヤルイン番号、割り当てられた会議情報 (つまり、スケジュールする必要のない会議)、および会議内 DTMF コントロールを表示し、個人識別番号 (PIN) と割り当てられた会議情報の管理をサポートします。 ダイヤルインの単純な URL はすべての会議出席依頼に含まれているため、会議にダイヤルインするユーザーは、必要な電話番号と PIN 情報にアクセスできます。 ダイヤルインの単純な URL の例として、https:// dialin があります。contoso.com。

  • 管理者 は、Skype for Business Server コントロール パネルへのクイック アクセスを有効にします。 組織のファイアウォール内の任意のコンピューターから、管理者は、ブラウザーに管理者の単純な URL を入力することで、Skype for Business Server コントロール パネルを開くことができます。 管理者の単純な URL は、組織の内部にあります。 管理者の単純な URL の例として、https:// admin があります。contoso.com。

単純な URL については、 Skype for Business Server の単純な URL の DNS 要件に関するページで詳しく説明します。

サーバー ロール別の DNS

これらのプールおよびサーバーの名前を自由に設定することができます。ただし、システム内での機能を反映した、覚えやすい名前にすることをお勧めします。

個別サーバーまたはプールの DNS レコード

これらの一般的なレコード要件は、Skype for Business で使用されるすべてのサーバー ロールに適用されます。 プールは、ロード バランサーを通してサーバーに向けられるクライアントの要求を処理するために連動する同じサービスを実行しているサーバーの集まりです。 詳細については、Load balancing requirements for Skype for Businessを参照してください。

DNS レコード サーバー/プールロールの要件 (DNS 負荷分散を前提)

デプロイ シナリオ DNS 要件
1 つのサーバー:
常設チャット、ディレクター、仲介サーバー、フロントエンド サーバー		 サーバーの完全修飾ドメイン名 (FQDN) を IP アドレスに解決する内部 A レコード。
ServerRole。contoso.com 10.10.10.0
プール：
常設チャット、ディレクター、エッジ サーバー、仲介サーバー、フロントエンド		 プール内の各サーバー ノードの完全修飾ドメイン名 (FQDN) を IP アドレスに解決する内部 A レコード。
例
ServerRole01。contoso.com 10.10.10.1
ServerRole02。contoso.com 10.10.10.2
プールの完全修飾ドメイン名 (FQDN) をプール内のサーバー ノードの IP アドレスに解決する複数の内部 A レコード。
例
ServerPool。contoso.com 10.10.10.1
ServerPool。contoso.com 10.10.10.2

エッジ サーバー固有の DNS トピック

エッジ サーバーの展開を計画するには、「 Skype for Business Server 2015 でのエッジ サーバー展開の計画」と、次のセクションを含む Skype for Business Server 2015 の高度なエッジ サーバー DNS 計画に関 するページを参照してください。